![<\/a><\/div>\nA medida que la industria de viajes se recupera despu\u00e9s de la pandemia, se ve cada vez m\u00e1s atacada por amenazas automatizadas: el sector experiment\u00f3 casi el 21 % de todas las solicitudes de ataques de bots el a\u00f1o pasado, seg\u00fan una investigaci\u00f3n de Imperva, una empresa de Thales. Informe sobre bots maliciosos de 2024<\/a>Imperva descubri\u00f3 que los bots maliciosos representaron el 44,5 % del tr\u00e1fico web de la industria en 2023, un aumento significativo respecto del 37,4 % en 2022. <\/p>\nSe espera que la temporada de viajes de verano y los principales eventos deportivos europeos impulsen una mayor demanda de vuelos, alojamiento y otros servicios relacionados con los viajes. Como resultado, Imperva advierte que la industria podr\u00eda experimentar un aumento en la actividad de bots. Estos bots atacan a la industria mediante el raspado no autorizado, la manipulaci\u00f3n de asientos, la apropiaci\u00f3n de cuentas y el fraude.<\/p>\nDel scrapping al fraude<\/strong><\/h2>\nLos bots son aplicaciones de software que ejecutan tareas automatizadas en Internet. Muchas de estas tareas, desde indexar sitios web para motores de b\u00fasqueda hasta monitorear el rendimiento de los sitios web, son leg\u00edtimas, pero cada vez hay m\u00e1s que no lo son.<\/p>\nLos bots maliciosos participan en diversas actividades maliciosas, desde ataques de denegaci\u00f3n de servicio hasta fraudes transaccionales. Estas amenazas automatizadas pueden consumir ancho de banda, ralentizar servidores e interrumpir operaciones comerciales incluso cuando no roban directamente datos confidenciales ni realizan transacciones fraudulentas.<\/p>\nEl sector de los viajes lleva mucho tiempo lidiando con problemas complejos relacionados con los bots, ya que los agentes maliciosos pueden aprovechar las distintas formas en que se utiliza la l\u00f3gica empresarial en las aplicaciones de viajes. Estas son algunas de las formas m\u00e1s comunes en que las aplicaciones relacionadas con los viajes son atacadas a diario: <\/p>\n\nRaspado de tarifas:<\/strong> El uso de bots para agregar informaci\u00f3n sobre precios, inventarios, tarifas con descuento y m\u00e1s. Las aerol\u00edneas son el objetivo principal del scraping, ya que los bots operados por agencias de viajes en l\u00ednea (OTA), agregadores y competidores a menudo recopilan datos sin permiso. Como resultado, el alto volumen de bots que extraen informaci\u00f3n puede distorsionar m\u00e9tricas comerciales cr\u00edticas como las proporciones de b\u00fasqueda y reserva e inflar los costos de API. Por ejemplo, una aerol\u00ednea incurri\u00f3 en $500,000 por mes en tarifas de solicitud de API debido a un aumento en el tr\u00e1fico de bots maliciosos que extraen su API de b\u00fasqueda.<\/li>\nAsiento giratorio: <\/strong>El uso de bots para reservar y cancelar repetidamente asientos de aerol\u00edneas o habitaciones de hotel, creando una retenci\u00f3n temporal en el inventario sin realizar una compra real. Esta actividad crea una escasez falsa, haciendo que parezca que hay menos asientos o habitaciones disponibles. Como resultado, enga\u00f1a a los clientes y potencialmente aumenta los precios debido a la alta demanda percibida. Esta escasez artificial puede conducir a una mala gesti\u00f3n del inventario, lo que dificulta que los clientes leg\u00edtimos encuentren y reserven asientos o habitaciones disponibles. En consecuencia, las empresas de viajes pueden sufrir p\u00e9rdidas de ingresos, ya que los clientes reales se ven disuadidos por la falta de disponibilidad o los precios inflados causados \u200b\u200bpor la demanda falsa. La rotaci\u00f3n de asientos tambi\u00e9n altera las operaciones normales de las aerol\u00edneas y los hoteles, lo que genera ineficiencias y un aumento de los costos operativos asociados con la gesti\u00f3n y el monitoreo de estas actividades fraudulentas. Este deterioro en la experiencia del cliente puede generar frustraci\u00f3n, ya que los clientes genuinos enfrentan dificultades para encontrar y reservar asientos o habitaciones.<\/li>\nToma de control de cuenta: <\/strong>El sector de los viajes experiment\u00f3 el segundo mayor volumen de intentos de robo de cuentas (ATO) en 2023, con un 11 % de todos los ataques ATO dirigidos a este sector y un 17 % de todas las solicitudes de inicio de sesi\u00f3n asociadas a ATO. Los ciberdelincuentes apuntan a este sector debido a la valiosa informaci\u00f3n personal, los m\u00e9todos de pago almacenados y los puntos de fidelidad dentro de las cuentas de los usuarios, lo que las hace lucrativas para el robo de identidad y el fraude. Las transacciones de viajes de alto valor y sensibles al tiempo permiten una r\u00e1pida monetizaci\u00f3n, a menudo antes de que se detecte el fraude, lo que resulta en p\u00e9rdidas financieras, da\u00f1o a la confianza del cliente y da\u00f1o a la reputaci\u00f3n de la empresa. Adem\u00e1s, abordar el ATO exige recursos sustanciales para la atenci\u00f3n al cliente, los reembolsos y las mejoras de seguridad. Los sistemas interconectados del sector y los numerosos puntos de entrada agravan a\u00fan m\u00e1s su vulnerabilidad.<\/li>\n<\/ul>\nNo todos los bots son iguales<\/strong><\/h2>\nImperva clasifica la actividad de los bots maliciosos en tres categor\u00edas: simple, moderada y avanzada. Los bots maliciosos simples se conectan desde una \u00fanica direcci\u00f3n IP asignada por el ISP a sitios o aplicaciones mediante scripts automatizados sin identificarse como un navegador. Los bots maliciosos moderados utilizan software de “navegador sin interfaz gr\u00e1fica” que simula la tecnolog\u00eda del navegador, incluida la capacidad de ejecutar JavaScript. Los bots maliciosos avanzados imitan el comportamiento del usuario humano, como los movimientos y clics del mouse, para enga\u00f1ar a la detecci\u00f3n de bots. Tambi\u00e9n utilizan software de automatizaci\u00f3n del navegador o malware instalado en navegadores reales para conectarse a sitios.<\/p>\nLos bots maliciosos simples suelen realizar actividades b\u00e1sicas de raspado de datos web, mientras que los bots maliciosos avanzados pueden ser necesarios para fraudes m\u00e1s sofisticados e intentos de robo de cuentas. La industria de viajes est\u00e1 particularmente plagada de actividad de bots maliciosos avanzados, que representaron el 61% de la actividad de bots maliciosos el a\u00f1o pasado. El tr\u00e1fico de bots maliciosos avanzados plantea un riesgo significativo, ya que estos bots pueden lograr sus objetivos con menos solicitudes que los bots maliciosos simples y son mucho m\u00e1s persistentes. <\/p>\nLos operadores de bots sofisticados suelen emplear t\u00e9cnicas compartidas entre bots maliciosos moderados y avanzados para evadir la detecci\u00f3n. Estos bots evasivos utilizan t\u00e1cticas complejas como cambiar entre direcciones IP aleatorias, ingresar a trav\u00e9s de servidores proxy an\u00f3nimos, superar desaf\u00edos CAPTCHA y m\u00e1s para eludir las soluciones de gesti\u00f3n de bots.<\/p>\nCapas de defensa<\/strong><\/h2>\nLos bots representaron casi la mitad de todo el tr\u00e1fico dentro de la industria de viajes en 2023. Esa situaci\u00f3n podr\u00eda empeorar a medida que aumenta la demanda de viajes por parte de los consumidores y los operadores de bots apuntan a programas de recompensas de fidelidad, llevan a cabo ataques de apropiaci\u00f3n de cuentas o cometen fraudes. Para mitigar estas amenazas, Imperva recomienda varias estrategias para los equipos de seguridad de TI.<\/p>\nEn primer lugar, las organizaciones deben identificar los riesgos mediante un an\u00e1lisis avanzado del tr\u00e1fico y la detecci\u00f3n de bots en tiempo real. Comprender la exposici\u00f3n, en particular en torno a las funcionalidades de inicio de sesi\u00f3n, es fundamental, ya que estas son los principales objetivos del robo de credenciales y los ataques de fuerza bruta. Una estrategia de seguridad integral debe abarcar todos los puntos de contacto digitales, incluidas las API y las aplicaciones m\u00f3viles.<\/p>\nImperva sugiere varias soluciones r\u00e1pidas, como bloquear versiones obsoletas de navegadores, restringir el acceso desde centros de datos de IP masivos e implementar estrategias de detecci\u00f3n de se\u00f1ales de automatizaci\u00f3n, como interacciones inusualmente r\u00e1pidas. El monitoreo regular de anomal\u00edas en el tr\u00e1fico, como tasas de rebote altas o picos repentinos, puede ayudar a identificar la actividad de bots maliciosos. Adem\u00e1s, analizar fuentes de tr\u00e1fico sospechosas, como direcciones IP individuales, puede brindar informaci\u00f3n valiosa.<\/p>\nA medida que avance la tecnolog\u00eda de bots, especialmente con la IA, ser\u00e1 cada vez m\u00e1s dif\u00edcil distinguir entre tr\u00e1fico bueno y malo. Por lo tanto, Imperva aboga por defensas en capas, que incluyan an\u00e1lisis del comportamiento de los usuarios, elaboraci\u00f3n de perfiles y toma de huellas digitales, como medidas esenciales para la industria de viajes. <\/p>\n<\/p>\n\u00bfTe result\u00f3 interesante este art\u00edculo? Este art\u00edculo es una contribuci\u00f3n de uno de nuestros valiosos socios.<\/span> Siga con nosotros Gorjeo \uf099<\/i><\/a> y LinkedIn<\/a> para leer m\u00e1s contenido exclusivo que publicamos.<\/div>\n<\/div>\n](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/07\/Las-amenazas-automatizadas-suponen-un-riesgo-cada-vez-mayor-para.png\"){kind=link}
A medida que la industria de viajes se recupera despu\u00e9s de la pandemia, se ve cada vez m\u00e1s atacada por amenazas automatizadas: el sector experiment\u00f3 casi el 21 % de todas las solicitudes de ataques de bots el a\u00f1o pasado, seg\u00fan una investigaci\u00f3n de Imperva, una empresa de Thales. Informe sobre bots maliciosos de 2024<\/a>Imperva descubri\u00f3 que los bots maliciosos representaron el 44,5 % del tr\u00e1fico web de la industria en 2023, un aumento significativo respecto del 37,4 % en 2022. <\/p>\n Se espera que la temporada de viajes de verano y los principales eventos deportivos europeos impulsen una mayor demanda de vuelos, alojamiento y otros servicios relacionados con los viajes. Como resultado, Imperva advierte que la industria podr\u00eda experimentar un aumento en la actividad de bots. Estos bots atacan a la industria mediante el raspado no autorizado, la manipulaci\u00f3n de asientos, la apropiaci\u00f3n de cuentas y el fraude.<\/p>\n Los bots son aplicaciones de software que ejecutan tareas automatizadas en Internet. Muchas de estas tareas, desde indexar sitios web para motores de b\u00fasqueda hasta monitorear el rendimiento de los sitios web, son leg\u00edtimas, pero cada vez hay m\u00e1s que no lo son.<\/p>\n Los bots maliciosos participan en diversas actividades maliciosas, desde ataques de denegaci\u00f3n de servicio hasta fraudes transaccionales. Estas amenazas automatizadas pueden consumir ancho de banda, ralentizar servidores e interrumpir operaciones comerciales incluso cuando no roban directamente datos confidenciales ni realizan transacciones fraudulentas.<\/p>\n El sector de los viajes lleva mucho tiempo lidiando con problemas complejos relacionados con los bots, ya que los agentes maliciosos pueden aprovechar las distintas formas en que se utiliza la l\u00f3gica empresarial en las aplicaciones de viajes. Estas son algunas de las formas m\u00e1s comunes en que las aplicaciones relacionadas con los viajes son atacadas a diario: <\/p>\n Imperva clasifica la actividad de los bots maliciosos en tres categor\u00edas: simple, moderada y avanzada. Los bots maliciosos simples se conectan desde una \u00fanica direcci\u00f3n IP asignada por el ISP a sitios o aplicaciones mediante scripts automatizados sin identificarse como un navegador. Los bots maliciosos moderados utilizan software de “navegador sin interfaz gr\u00e1fica” que simula la tecnolog\u00eda del navegador, incluida la capacidad de ejecutar JavaScript. Los bots maliciosos avanzados imitan el comportamiento del usuario humano, como los movimientos y clics del mouse, para enga\u00f1ar a la detecci\u00f3n de bots. Tambi\u00e9n utilizan software de automatizaci\u00f3n del navegador o malware instalado en navegadores reales para conectarse a sitios.<\/p>\n Los bots maliciosos simples suelen realizar actividades b\u00e1sicas de raspado de datos web, mientras que los bots maliciosos avanzados pueden ser necesarios para fraudes m\u00e1s sofisticados e intentos de robo de cuentas. La industria de viajes est\u00e1 particularmente plagada de actividad de bots maliciosos avanzados, que representaron el 61% de la actividad de bots maliciosos el a\u00f1o pasado. El tr\u00e1fico de bots maliciosos avanzados plantea un riesgo significativo, ya que estos bots pueden lograr sus objetivos con menos solicitudes que los bots maliciosos simples y son mucho m\u00e1s persistentes. <\/p>\n Los operadores de bots sofisticados suelen emplear t\u00e9cnicas compartidas entre bots maliciosos moderados y avanzados para evadir la detecci\u00f3n. Estos bots evasivos utilizan t\u00e1cticas complejas como cambiar entre direcciones IP aleatorias, ingresar a trav\u00e9s de servidores proxy an\u00f3nimos, superar desaf\u00edos CAPTCHA y m\u00e1s para eludir las soluciones de gesti\u00f3n de bots.<\/p>\n Los bots representaron casi la mitad de todo el tr\u00e1fico dentro de la industria de viajes en 2023. Esa situaci\u00f3n podr\u00eda empeorar a medida que aumenta la demanda de viajes por parte de los consumidores y los operadores de bots apuntan a programas de recompensas de fidelidad, llevan a cabo ataques de apropiaci\u00f3n de cuentas o cometen fraudes. Para mitigar estas amenazas, Imperva recomienda varias estrategias para los equipos de seguridad de TI.<\/p>\n En primer lugar, las organizaciones deben identificar los riesgos mediante un an\u00e1lisis avanzado del tr\u00e1fico y la detecci\u00f3n de bots en tiempo real. Comprender la exposici\u00f3n, en particular en torno a las funcionalidades de inicio de sesi\u00f3n, es fundamental, ya que estas son los principales objetivos del robo de credenciales y los ataques de fuerza bruta. Una estrategia de seguridad integral debe abarcar todos los puntos de contacto digitales, incluidas las API y las aplicaciones m\u00f3viles.<\/p>\n Imperva sugiere varias soluciones r\u00e1pidas, como bloquear versiones obsoletas de navegadores, restringir el acceso desde centros de datos de IP masivos e implementar estrategias de detecci\u00f3n de se\u00f1ales de automatizaci\u00f3n, como interacciones inusualmente r\u00e1pidas. El monitoreo regular de anomal\u00edas en el tr\u00e1fico, como tasas de rebote altas o picos repentinos, puede ayudar a identificar la actividad de bots maliciosos. Adem\u00e1s, analizar fuentes de tr\u00e1fico sospechosas, como direcciones IP individuales, puede brindar informaci\u00f3n valiosa.<\/p>\n A medida que avance la tecnolog\u00eda de bots, especialmente con la IA, ser\u00e1 cada vez m\u00e1s dif\u00edcil distinguir entre tr\u00e1fico bueno y malo. Por lo tanto, Imperva aboga por defensas en capas, que incluyan an\u00e1lisis del comportamiento de los usuarios, elaboraci\u00f3n de perfiles y toma de huellas digitales, como medidas esenciales para la industria de viajes. <\/p>\n <\/p>\nDel scrapping al fraude<\/strong><\/h2>\n
\n
No todos los bots son iguales<\/strong><\/h2>\n
Capas de defensa<\/strong><\/h2>\n